Gizlilik Politikası

Bu politika Smart Tarım web paneli ve mobil uygulamalarını kapsar. Platform; saha alımı, üretici kayıtları, depo kabulü, HAL bildirimleri ve lojistik süreçlerinin yönetilmesine yardımcı olur.

Hesap ve destek hizmetlerinin veri işleme sorumlulukları hizmet sağlayıcısına aittir. Bir işletmenin platforma girdiği üretici, çalışan ve ticari işlem verilerinde ilgili işletme veri sorumlusu olabilir; Smart Tarım bu verileri işletmenin talimatları ve hizmet sözleşmesi kapsamında işler. Talebinizin hangi işletmeye ilişkin olduğunu bildirmeniz doğru muhataba yönlendirilmesini sağlar.

Gizlilik soruları için destek@smarttarim.com adresine ulaşabilirsiniz.

• Hesap ve iletişim: ad-soyad, e-posta veya telefon, kullanıcı rolü, şirket/şube bağlantısı ve oturum bilgileri.
• Üretici ve kimlik kayıtları: TCKN, ad-soyad, iletişim/adres bilgileri; kullanılan kimlik okuma yöntemine göre doğum tarihi, belge numarası, geçerlilik tarihi, kimlik çipindeki fotoğraf ve diğer çip bilgileri. Kamera/OCR, MRZ veya NFC ile elde edilen bilgiler seçilen işlemde kullanılabilir.
• Finansal ve ticari kayıtlar: IBAN, hesap sahibi, ödeme, cari hesap ve makbuz bilgileri; ürün, miktar, fiyat, tartım, plaka, depo, HAL ve sevkiyat kayıtları.
• Cihaz ve bildirim bilgileri: uygulamanın ürettiği cihaz UUID'si, platform/işletim sistemi, uygulama sürümü ve yapı numarası; bildirim için FCM kayıt tokenı, iOS üzerinde APNs tokenı ve son başarılı token kaydını tutan güvenli depolama anahtarı.
• Kullanım ve güvenlik bilgileri: işlem zamanı, erişim ve hata kayıtları; Firebase Analytics etkin sürümlerde uygulama etkileşimleri, teknik cihaz bilgileri ve uygulama örneği tanımlayıcıları. Bu tanımlayıcılar kendiliğinden anonim veri değildir.

İşlem ekranlarında üçüncü kişilere ait verileri girerken gerekli bilgilendirme ve hukuki yetkiyi sağlamaktan ilgili işletme sorumludur.

Veriler; oturum açma ve yetkilendirme, alım/depo/HAL/lojistik işlemleri, ödeme ve raporlama, çevrimdışı işlemleri senkronize etme, bildirim teslimi, destek ve sistem güvenliği için işlenir.

İşleme, uygulanabilir olduğu ölçüde sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ve ilgili kişinin haklarını gözeten meşru menfaat şartlarına dayanır. Bu şartların bulunmadığı ve rıza gereken işlemlerde açık rıza ayrıca alınmalıdır. Bildirim veya kamera için işletim sistemi izni verilmesi, tüm veri işlemlerine genel rıza anlamına gelmez.

Kamera kimlik/MRZ ve IBAN tarama gibi seçilen işlemlerde; NFC uyumlu kimlik çipinin okunmasında kullanılır. İzinler cihaz ayarlarından yönetilebilir. İzin reddi ilgili tarama işlevini sınırlar; mevcutsa elle giriş kullanılabilir.

Mobil uygulama, oturum tokenlarını güvenli depolama alanında tutar. Alım taslakları, önbelleğe alınmış üretici/fiyat bilgileri ve senkronizasyon kuyruğu cihazın yerel veri tabanında bulunabilir. Uygulamayı kaldırmak sunucudaki kayıtları otomatik olarak silmez; cihazı paylaşmadan önce çıkış ve önbellek temizleme seçeneklerini kullanın.

Desteklenen cihazlarda biyometrik doğrulama cihazın işletim sistemi üzerinden yürütülür. Kimlik çipindeki fotoğraf ile cihazın biyometrik doğrulama işlevi farklıdır. Bildirimleri cihaz ayarlarından kapatabilirsiniz.

Verilere ilgili işletmenin yetkili kullanıcıları erişebilir. İşlem için gerekli bilgiler barındırma/veri tabanı ve destek sağlayıcılarına, kullanılan resmi entegrasyonlara ve hukuken yetkili makamlara aktarılabilir.

Firebase kullanılan sürümlerde Google Firebase Cloud Messaging (FCM) bildirim teslimine, Firebase Analytics kullanım analizine hizmet eder. iOS bildirimlerinde Apple Push Notification service (APNs) kullanılır. SDK ve hizmet yapılandırmaları yurt dışında veri işlemeyi gerektirebilir.

Çevrimdışı hazırlanan kayıtlar güvenli yerel depolamada tutulur; bağlantı kurulduğunda sunucuya aktarılır ve işlenir. Sunucuya aktarılmayan veriler cihazda kalır.

Yurt dışı aktarım için geçerli KVKK şartları ve gerekli güvenceler hizmet işletmecisi tarafından sağlanmalıdır. Bu metin tek başına aktarım izni oluşturmaz. Sağlayıcılar ve aktarım koşulları hakkında destek adresinden bilgi isteyebilirsiniz.

Veriler işleme amacı için gerekli süre ve geçerli hukuki saklama yükümlülükleriyle sınırlı tutulmalıdır. Muhasebe, vergi, işlem ve uyuşmazlık kayıtlarının saklanması hesap kapanışından sonra da gerekebilir. Tüm kategoriler için tek ve doğrulanmamış bir saklama süresi belirtilmemektedir.

Firebase Analytics saklama süresi ilgili proje ayarlarına bağlıdır. Yerel önbellek ile sunucu ve hizmet sağlayıcı kayıtlarının silinmesi farklı işlemlerdir. Hesap veya belirli verileriniz için silme talebini Hesap Silme Talebi sayfasından başlatabilirsiniz.

KVKK kapsamında işlenme durumu ve amaçları hakkında bilgi, alıcıları öğrenme, yanlış/eksik verileri düzeltme, şartları oluştuğunda silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize doğan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme haklarınız vardır.

KVKK Aydınlatma Metni başvuru bilgilerini açıklar. Talebinizde parolanızı, tam kimlik görüntüsünü veya banka erişim bilgilerinizi göndermeyin.

Veri işleme uygulamalarındaki değişiklikler bu sayfaya yansıtılır. İşleme kapsamını etkileyen değişiklikler için gerekli bilgilendirme ve rıza süreçleri ayrıca yürütülmelidir.